Photo-station alleen op https en niet via http

[Babylonia]

Alleen "HTTPS-verbinding inschakelen voor webdiensten" bleek voldoende te zijn.
Extra poorten was niet nodig.
(Aanvullend tevens de SPDY gecontroleerd of die aangevinkt was).

Wat een snelle service weer. 

[Babylonia]

Update:

Het werkt kennelijk toch nog niet helemaal zoals bedoeld. Weliswaar heb ik een https verbinding wanneer met de DS Photo+ app een vinkje bij HTTPS staat. Zonder vinkje in http mode werkt het ook. 

Hetzelfde vanaf een webbrowser. Connectie via HTTP blijft gewoon werken.
Vul ik handmatig https:// voor het ..IP/Photo adres in, krijg ik eerst keurig netjes een melding om de verbinding te vertrouwen mbt tot het beveiligingscertificaat, en heb ik daarna een beveiligde verbinding.

Dus het gaat niet automatisch van http naar een beveiligde https mode.
Moet ik nog gaan uitzoeken. Ik kom er nog wel op terug en meld het dan hier.

[Babylonia]

======================================================
EDIT / UPDATE: 23 november 2014   
Onderstaande procedure niet meer nodig. Zie bericht volgende blz. < HIER >
======================================================

Ik kom er nog wel op terug en meld het dan hier.

Kennelijk is de functie zodanig dat voor Web Station en Photo Station http niet automatisch worden omgeleid naar een https verbinding. Voor benadering via een webbrowser moet men handmatig de https codering voor het IP-adres zetten. Voor een Android DS Photo+ app bewust het vinkje bij HTTPS hebben neergezet.
(Datgene wat ikzelf reeds als zodanig had uitgeprobeerd. Zie mijn reactie hiervoor).

De info vanuit het Configuratiescherm bij DSM:




Info van de help-pagina's bij DSM-instellingen:
"Door het invoeren van het volgende adres: https://server-hostname/ "




Maar.......
Met bestudering van de scripts op de vorige pagina en de doorlink die @Birdy gaf ben ik tot een werkend script gekomen dat het toch automatisch van http naar https wordt omgezet.

Het script < HIER > in deze draad beschreven, is net even wat anders als op de website van < Synology.nl >.
Nadeel van die laatste is dat je expliciet het IP moet invullen of bijv. de DDNS naam binnen dat script. Als dat verandert moet je ook telkens dat .htaccess bestandje aanpassen. Het eerste script zou die nadelen niet hebben, (er wordt daarbij een juiste URL gegeven in de browser op basis wat wordt aangeboden). Maar in de "aansluiting" om de applicatie juist op te starten, werkt er iets niet correct. Daarop ben ik verder gaan experimenteren.

Met het volgende script (een variant als combinatie van die twee) WERKT HET.
Dus of je daarbij een ip-adres in de adresregel van een webbrowser zou invullen voor rechtstreekse benadering of via een DDNS naam. Het werkt allebei !!!

Exact zo overnemen en in zo'n .htaccess zetten (geen extra spaties want dan werkt het niet heb ik gemerkt).

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*) https://%{HTTP_HOST}%{REQUEST_URI}$1 [R,L]

Ter aanvulling hoe het bestandje in de juiste directory op de NAS is geplaatst, met behulp van WinSCP
Uitleg van @Birdy hoe in de root van de NAS te komen < HIER > en dan verder....
...."maak een bestand aan onder /volume1/@appstore/PhotoStation/photo met de naam .htaccess"

Ook de Android app DS Photo+ werkt nu enkel wanneer HTTPS is aangevinkt (niet onder http).
Dus precies wat de bedoeling is.

Hoop dat het een aardige aanvulling is. (Werkend onder DSM 5.0 en Photo Station 6).

Succes
Babylonia@

[error33]

Waar zijn forum's toch weer goed voor Zelf zat ik ook met dit probleem. Maar door het onbekend zijn met inloggen dieper in de NAS via OSX etc heb ik geprobeerd om het .htaccess bestand gewoon in de WEB map te plaatsen en het werkt

Welk verschil is er dan nu tussen het plaatsen in /volume1/@appstore/Photostation/photo en gewoon de map WEB ?

bij gebruik van www.mijndomein.nl/photo krijg ik netjes een https:// verbinding 

Althans ik heb het alleen geprobeerd in safari. Andere browsers zou ik nog moeten proberen.

[Babylonia]

Zelf gebruik ik tot nu toe (nog) geen Web Station, alleen Photo Station. Heb dus ook geen map "Web" waar het van toepassing zou kunnen zijn. Alleen "Photo" voor Photo Station, maar dat is niet de achterliggende web-benadering van Photo Station. Vandaar inloggen met in mijn geval WinSCP (Windows) om naar het dieper gelegen "verborgen" pad te komen van het webgedeelte van Photo Station op de NAS om daar de .hcaccess te plaatsen.

Werkt het plaatsen van .hcaccess in de map "Web" op die wijze voor beide applicaties?
(Dus zowel Web Station als Photo Station ?)

[error33]

Werkt het plaatsen van .hcaccess in de map "Web" op die wijze voor beide applicaties?
(Dus zowel Web Station als Photo Station ?)

Als ik thuis via OSX, Safari www.domein.nl/photo intik krijg ik netjes meteen een https verbinding. Ook bij www.domien.nl geeft dit resultaat.
Hoop dat het ook op andere systemen zo werkt

 Moet vanavond naar een locatie waar IE op een windows computer staat.

[Babylonia]

Ik denk dat het dan ook wel als zodanig werkt.
Nog wel een punt van aandacht om te testen is de connectie via DS Photo+ op iPhone (of Android).
Test of met uitschakeling van https (geen vinkje voor https), de verbinding nu wordt afgewezen.
"Eerder" (zonder .hcaccess aanvulling) werkte de verbinding ook als https niet was aangevinkt.

[error33]

 
Blijkbaar is het voor elke browser toch weer anders
Probeer ik met IE of firefox dan gaat ie niet meteen naar https. Dan toch maar verder zoeken om het bestand .htaccess geplaatst te krijgen in de dieper gelegen map van Photo

Zojuist een tip gekregen om het eens met filezilla te proberen. Ben helemaal niet thuis is het terminal gebeuren. (kom meer uit het dos tijdperk )

[Babylonia]

Ik denk dat het met WinSCP veruit de makkelijkste weg is:
http://www.synology-forum.nl/windows/eenvoudige-root-toegang-via-windows/msg118266/#msg118266

WinSCP (kies bij voorkeur bijv. de portable versie):  http://winscp.net/eng/docs/lang:nl

[error33]

Ik denk dat het met WinSCP veruit de makkelijkste weg is:
http://www.synology-forum.nl/windows/eenvoudige-root-toegang-via-windows/msg118266/#msg118266

WinSCP (kies bij voorkeur bijv. de portable versie):  http://winscp.net/eng/docs/lang:nl

Als ik het zo lees is dat inderdaad een goed beschreven oplossing. Maar als MAC gebruiker........

Heb op zolder nog een stoffige XP computer staan. Denk dat ik die eens ga optuigen voor gebruik. (hoop dat ie t nog doet) En anders een windows laptop zien te regelen op leenbasis 

[Babylonia]

WinSCP werkt ook van buitenaf (als je poort 22 maar open hebt en geforward).
Misschien je buurman die een PC heeft?      Kost maar een paar minuutjes werk.

[error33]

Nou dan gaat dat zeker m'n eerste poging worden. Waarvoor heb je anders vrienden
Maar als enigste moet ik weer de komende dagen aanhoren JE KUNT NIET ZONDER WINDOWS HE

[Birdy]

Heb zelf geen MAC maar volgens mij is RBrowser een alternatief voor WinSCP op de MAC.

[TonVH]

Er is ook een OSX_SCP. Je moet dan wel tegen (zelfs voor Windows) archaïsche schermen bestand zijn. Rbrowser is overigens niet veel beter (wel betaald anders geen SCP toegang) want Java spul.

[TonVH]

Nou dan gaat dat zeker m'n eerste poging worden. Waarvoor heb je anders vrienden
Maar als enigste moet ik weer de komende dagen aanhoren JE KUNT NIET ZONDER WINDOWS HE

Even rondkijken en je vindt OSX_SCP en Rbrowser. Tegenwoordig kun je alles ook zonder Windows.